Посмотри здесь, может подойдет >>>

http://bethehacker.net/2009/03/02/ob...tak-image-xss/

а ты так пробовал???

Нет. Просто в гугол не стал посылать как ты просил, а сам нагуголил.:smile:

я так пробовал . не получаеся скрипт не запускается. может что не так делаю..?? но факт в том сто не запускается скрипт

danyobil, насколько мне известно, данная тема не слишком актуальна (ну по крайней мере паблик версии). Даже если сайт не убьёт код, то это сделает браузер жертвы..

мне надо что бы при нажатии на картинку пользователя отправляло нанужную мне страницу.Пробовал с флеш анимацией работает только в опере мозила не протускает.Пробовал флеш переконвертировать в gif или img не получается скрипт теряется

Цитата:

Сообщение от danyobil

мне надо что бы при нажатии на картинку пользователя отправляло нанужную мне страницу.Пробовал с флеш анимацией работает только в опере мозила не протускает.Пробовал флеш переконвертировать в gif или img не получается скрипт теряется

так как ты хочешь не получится.
но можно попробовать в тег [img][/img] вставить js примерно так:
[img="blabla.gif" onclick=location.href("www.blabla.ru")][img]
Если синтаксис неправильный уж извини, я по жс не шарю особо

danyobil, читай статью про XSS
тебе нужно найти пасивную XSS на сайте и сделать редирект при нажатие картинки.
Или сделать активную XSS и тогда пользователю даже нажимать не надо.

Вопросы Что и Как задавай только после прочтения темы про XSS на этом форуме.

почитай по вики разиетке